http://avior.in.ua:8080/

显示全部楼层 · 发表于 2012-9-12 22:03:45

2012/9/12 22:01:43 脚本执行被阻挡？？？ gh-PC\gh D:\Program Files\SogouExplorer\SogouExplorer.exe 由 SogouExplorer.exe 执行的脚本 JS/Exploit-Blacole.eu (特洛伊)
2012/9/12 22:01:49 已删除 gh-PC\gh D:\Program Files\SogouExplorer\SogouExplorer.exe C:\Users\gh\AppData\Roaming\SogouExplorer\Webkit\Default\Cache\f_0000ed JS/Exploit-Blacole.eu (特洛伊)
2012/9/12 22:01:49 脚本执行被阻挡？？？ gh-PC\gh D:\Program Files\SogouExplorer\SogouExplorer.exe 由 SogouExplorer.exe 执行的脚本 JS/Exploit-Blacole.eu (特洛伊)
2012/9/12 22:01:57 脚本执行被阻挡？？？ gh-PC\gh D:\Program Files\SogouExplorer\SogouExplorer.exe 由 SogouExplorer.exe 执行的脚本 JS/Exploit-Blacole.eu (特洛伊)
2012/9/12 22:02:00 已删除 gh-PC\gh D:\Program Files\SogouExplorer\SogouExplorer.exe C:\Users\gh\AppData\Roaming\SogouExplorer\Webkit\Default\Cache\f_0000ee JS/Exploit-Blacole.eu (特洛伊)
2012/9/12 22:02:00 脚本执行被阻挡？？？ gh-PC\gh D:\Program Files\SogouExplorer\SogouExplorer.exe 由 SogouExplorer.exe 执行的脚本 JS/Exploit-Blacole.eu (特洛伊)
2012/9/12 22:02:26 已删除 gh-PC\gh D:\Program Files\SogouExplorer\SogouExplorer.exe C:\Users\gh\AppData\Roaming\SogouExplorer\Webkit\Default\Cache\f_0000f0 JS/Exploit-Blacole.eu (特洛伊)
2012/9/12 22:02:26 脚本执行被阻挡？？？ gh-PC\gh D:\Program Files\SogouExplorer\SogouExplorer.exe 由 SogouExplorer.exe 执行的脚本 JS/Exploit-Blacole.eu (特洛伊)
2012/9/12 22:02:34 脚本执行被阻挡？？？ gh-PC\gh D:\Program Files\SogouExplorer\SogouExplorer.exe 由 SogouExplorer.exe 执行的脚本 JS/Exploit-Blacole.eu (特洛伊)
2012/9/12 22:02:44 脚本执行被阻挡？？？ gh-PC\gh D:\Program Files\SogouExplorer\SogouExplorer.exe 由 SogouExplorer.exe 执行的脚本 JS/Exploit-Blacole.eu (特洛伊)
2012/9/12 22:02:44 已删除 gh-PC\gh D:\Program Files\SogouExplorer\SogouExplorer.exe C:\Users\gh\AppData\Roaming\SogouExplorer\Webkit\Default\Cache\f_0000f3 JS/Exploit-Blacole.eu (特洛伊)
2012/9/12 22:02:48 脚本执行被阻挡？？？ gh-PC\gh D:\Program Files\SogouExplorer\SogouExplorer.exe 由 SogouExplorer.exe 执行的脚本 JS/Exploit-Blacole.eu (特洛伊)
2012/9/12 22:02:48 已删除 gh-PC\gh D:\Program Files\SogouExplorer\SogouExplorer.exe C:\Users\gh\AppData\Roaming\SogouExplorer\Webkit\Default\Cache\f_0000f4 JS/Exploit-Blacole.eu (特洛伊)
2012/9/12 22:02:55 已删除 gh-PC\gh D:\Program Files\SogouExplorer\SogouExplorer.exe C:\Users\gh\AppData\Roaming\SogouExplorer\Temp\__SEHttpCache__\4576_6136\s5_box_hide_div.js JS/Exploit-Blacole.eu (特洛伊)
2012/9/12 22:02:55 脚本执行被阻挡？？？ gh-PC\gh D:\Program Files\SogouExplorer\SogouExplorer.exe 由 SogouExplorer.exe 执行的脚本 JS/Exploit-Blacole.eu (特洛伊)
2012/9/12 22:03:02 已删除 gh-PC\gh D:\Program Files\SogouExplorer\SogouExplorer.exe C:\Users\gh\AppData\Roaming\SogouExplorer\Webkit\Default\Cache\f_0000f7 JS/Exploit-Blacole.eu (特洛伊)
2012/9/12 22:03:02 脚本执行被阻挡？？？ gh-PC\gh D:\Program Files\SogouExplorer\SogouExplorer.exe 由 SogouExplorer.exe 执行的脚本 JS/Exploit-Blacole.eu (特洛伊)

显示全部楼层 · 发表于 2012-9-12 22:27:30

类别：入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明
12/9/2012 22:25:58,高,阻止了 avior.in.ua 的入侵企图,已阻止,不需要操作,Web Attack: Mass Injection Website,不需要操作,不需要操作,"avior.in.ua (78.46.148.80, 8080)",avior.in.ua:8080/media/system/js/caption.js,"HECHUJIAN-PC (192.168.129.62, 7027)",78.46.148.80 (78.46.148.80),"TCP, http-proxy"
来自 avior.in.ua:8080/media/system/js/caption.js 的网络通信与已知攻击的特征相匹配。攻击由 \DEVICE\HARDDISKVOLUME5\USERS\ADMINISTRATOR\APPDATA\LOCAL\GOOGLE\CHROME\APPLICATION\CHROME.EXE 引起。要停止接收有关此类通信的通知，请在“操作”面板中单击“不再提醒我”。

类别：入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明
12/9/2012 22:26:05,高,阻止了 www.avior.in.ua 的入侵企图,已阻止,不需要操作,Web Attack: Mass Injection Website,不需要操作,不需要操作,"www.avior.in.ua (78.46.148.80, 8080)",avior.in.ua:8080/templates/shopper_frenzy/js/s5_no_moo_menu.js,"HECHUJIAN-PC (192.168.129.62, 7049)",78.46.148.80 (78.46.148.80),"TCP, http-proxy"
来自 avior.in.ua:8080/templates/shopper_frenzy/js/s5_no_moo_menu.js 的网络通信与已知攻击的特征相匹配。攻击由 \DEVICE\HARDDISKVOLUME5\USERS\ADMINISTRATOR\APPDATA\LOCAL\GOOGLE\CHROME\APPLICATION\CHROME.EXE 引起。要停止接收有关此类通信的通知，请在“操作”面板中单击“不再提醒我”。

彈出三個這樣的框，第三個框就不截圖了

显示全部楼层 · 发表于 2012-9-13 00:18:45

AVG拦截~

Ashampoo_Snap_2012.09.13_00h17m52s_001_.png

显示全部楼层 · 发表于 2012-9-13 06:50:05

卡巴工作站6.0+新毒霸+谷歌浏览器。卡巴报恶意对象

[未鉴定] http://avior.in.ua:8080/